Podczas badania rozszerzenia przeglądarki UpSearches odkryliśmy, że jest to porywacz przeglądarki, który promuje upsearches.com - fałszywą wyszukiwarkę. Porywa on przeglądarkę internetową, zmieniając jej ustawienia. Zazwyczaj użytkownicy nieumyślnie pobierają i dodają do przeglądarek aplikacje por
Sprawdziliśmy tę stronę (alpha-coinbase[.]com) i stwierdziliśmy, że jest to oszukańcza witryna imitująca coinbase.com. Ta zwodnicza strona ma na celu nakłonienie użytkowników do podjęcia działań, które mogą doprowadzić do kradzieży ich kryptowaluty. Rozpoznanie oszukańczych witryn, takich jak alph
Nasz zespół odkrył oprogramowanie ransomware Locklocklock podczas sprawdzania próbek przesłanych do VirusTotal. Po pomyślnym wdrożeniu Locklocklock szyfruje pliki na komputerze ofiary i dołącza swoje rozszerzenie (".locklock") do nazw plików. Na przykład zmienia nazwy plików "1.jpg" na "1.jpg.lock
Nasza inspekcja rozszerzenia SearchNinja wykazała, że jest to porywacz przeglądarki stworzony w celu promowania fałszywej wyszukiwarki poprzez modyfikację ustawień przeglądarki internetowej. Odkryliśmy również, że SearchNinja może aktywować funkcję "Zarządzane przez twoją organizację". Użytkownicy
WmRAT to złośliwe oprogramowanie, które działa jako standardowy trojan zdalnego dostępu (RAT). Ten RAT jest napisany w C++ i może wykonywać wiele złośliwych działań. Zaobserwowano, że WmRAT jest wykorzystywany przez cyberprzestępców do atakowania sektorów rządowych, energetycznych, telekomunikacyj
Cheetah to keylogger (rejestrator naciśnięć klawiszy), który jest sprzedawany za 30 USD/miesiąc, 65 USD/trzy miesiące i 110 USD/rok. Oprogramowanie tego typu rejestruje klawisze naciskane na klawiaturze (wprowadzane z klawiatury). Zazwyczaj cyberprzestępcy próbują oszukać ludzi, instalując keylog
DarkN1ght to oprogramowanie ransomware oparte na Chaos ransomware. Wykryliśmy DarkN1ght podczas naszej analizy próbek przesłanych do VirusTotal. Gdy złośliwe oprogramowanie przeniknie do systemu, szyfruje pliki, dołącza różne rozszerzenia (cztery losowe znaki, np. ".3hok") do nazw plików i upuszcz
Nasi badacze odkryli Novalock podczas przeglądania nowych zgłoszeń na stronie VirusTotal. Ten złośliwy program jest częścią rodziny ransomware GlobeImposter. Novalock szyfruje pliki i żąda zapłaty za ich odszyfrowanie. Na naszym komputerze testowym to oprogramowanie ransomware szyfrowało pliki i
SUPERLOCK to wirus typu ransomware przeznaczony do szyfrowania plików i żądania okupu za ich odszyfrowanie. Program ten zmienia nazwy zablokowanych plików, dodając do nich rozszerzenie ".victim's_ID.superlock". Mówiąc dokładniej, plik początkowo zatytułowany "1.jpg" może pojawić się jako "1.jpg.08
CoinLurker to złośliwe oprogramowanie typu stealer. Programy należące do tej klasyfikacji są przeznaczone do wydobywania poufnych danych z zainfekowanych systemów. CoinLurker to ukierunkowany złodziej, który szuka informacji związanych z portfelami kryptowalut. CoinLurker to złodziej ze zn
Portal bezpieczeństwa PCrisk jest prowadzony przez firmę RCS LT.
Połączone siły badaczy bezpieczeństwa pomagają edukować użytkowników komputerów na temat najnowszych zagrożeń bezpieczeństwa w Internecie. Więcej informacji o firmie RCS LT.
Nasze poradniki usuwania malware są bezpłatne. Jednak, jeśli chciałbyś nas wspomóc, prosimy o przesłanie nam dotacji.
Przekaż darowiznę